Разработчик антивирусных программ McAfee планирует сокращение штата

Разработчик антивирусных программ McAfee планирует сокращение штата

Разработчик антивирусных программ McAfee — дочернее предприятие компании Intel и второй в мире игрок в индустрии ИТ-безопасности после Symantec — планирует сокращение штата, сообщает агентство Рейтер со ссылкой на представителя компании.

По словам представителя McAfee Йэна Бэйна (Ian Bain), компания планирует сократить «небольшую часть» штата, который, по данным на конец июня текущего года, насчитывал 7072 человека. Точное число сотрудников, которых ожидает сокращение, и сроки его реализации компания не называет, сообщает digit.ru.

Разработчики антивирусов для персональных компьютеров испытывают негативное влияние общего спада в ПК-индустрии, вызванного, в том числе, ростом популярности планшетов, отмечает Рейтер. Очередным ударом по рынку платных антивирусов может стать запуск операционной системы Windows 8, намеченный компанией Microsoft на 26 октября, поскольку платформа будет поставляться с бесплатным антивирусным ПО.

Крупнейший конкурент McAfee — компания Symantec — находится в процессе стратегической реструктуризации, начатой новым гендиректором Стивом Беннеттом в июле текущего года. В то же время, представители Symantec сообщили Рейтер, что компания пока не планирует сокращение штата.

Intel завершила покупку McAfee за 7,68 миллиарда долларов в феврале 2011 года. Как ожидается, Intel отчитается о результатах последнего финансового квартала 16 октября.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru